Правовые основы защиты информации и государственной тайны
Информация как объект защиты
В соответствии со ст. 2 Федерального закона от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защиты информации»1 информация — это сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. Под данное определение подпадает любая информация — как устная, так и письменная. В зависимости от характера информации законодательство устанавливает различные правила ее защиты (ст. 2 Федерального закона «Об информации, информатизации и защите информации»).
В соответствии со ст. 128 ГК информация является одним из объектов гражданских прав. Однако гражданское законодательство устанавливает правила защиты лишь той информации, которая имеет коммерческую ценность. В соответствии со ст. 139 ГК, которая называется «Служебная и коммерческая тайна», информация составляет служебную или коммерческую тайну, если она имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании и обладатель информации принимает меры к охране ее конфиденциальности. Лица, незаконными методами получившие информацию, которая составляет служебную или коммерческую тайну, обязаны возместить причиненные убытки. Такая же обязанность возлагается на работников, разгласивших служебную или коммерческую тайну вопреки трудовому договору, и на контрагентов, сделавших это вопреки гражданско-правовому договору.
Однако не всякая информация может составлять коммерческую тайну. Ст. 139 ГК устанавливает, что иные правовые акты могут определять сведения, которые к ней не относятся. К таким актам относится, в частности, Постановление Правительства РСФСР от 5 декабря 1991 г. № 35 «О перечне сведений, которые не могут составлять коммерческую тайну»1 (с изменениями, внесенными в 2002 г.). В соответствии с ним коммерческую тайну организации или предпринимателя не могут составлять:
- учредительные документы (решение о создании предприятия или договор учредителей) и Устав;
- документы, дающие право заниматься предпринимательской деятельностью (документы, подтверждающие факт внесения записей о юридических лицах в Единый государственный реестр юридических лиц, свидетельства о государственной регистрации индивидуальных предпринимателей, лицензии, патенты);
- сведения по установленным формам отчетности о финансово-хозяйственной деятельности и иные сведения, необходимые для проверки правильности исчисления и уплаты налогов и других обязательных платежей;
- документы о платежеспособности;
- сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;
- документы об уплате налогов и других обязательных платежей;
- сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства и размерах причиненного при этом ущерба;
- сведения об участии должностных лиц предприятия в кооперативах, малых предприятиях, товариществах, акционерных обществах, объединениях и других организациях, занимающихся предпринимательской деятельностью.
Этим же Постановлением государственным и муниципальным предприятиям до и в процессе их приватизации запрещено относить к коммерческой тайне данные о:
- размерах имущества предприятия и его денежных средствах;
- вложении средств в доходные активы (ценные бумаги) других предприятий, в процентные облигации и займы, в уставные фонды совместных предприятий;
- кредитных, торговых и иных обязательствах предприятия, вытекающих из законодательства РФ и заключенных им договоров.
Организации и лица, занимающиеся предпринимательской деятельностью, руководители государственных и муниципальных предприятий обязаны представлять указанные выше сведения по требованию органов власти, имеющих на это право в соответствии с законодательством РФ, а также трудового коллектива предприятия. Однако Постановление не обязывает предоставлять такие сведения по требованию любого лица. Кроме того, его действие не распространяется на сведения, которые в соответствии с законодательством составляют государственную тайну.
Отличие коммерческой тайны от служебной довольно условно, поскольку и коммерческая организация может назвать свои сведения не коммерческой, а служебной тайной. На практике к служебной тайне относятся сведения, к которым имеют доступ служащие в связи со своей работой. К ним можно отнести, например, различные документы с пометкой «для служебного пользования».
В соответствии со ст. 10 Федерального закона «Об информации, информатизации и защите информации» государственные информационные ресурсы являются открытыми и общедоступными. Исключение составляет документированная информация (т. е. зафиксированная на материальном носителе (бумаге, дискете и др.) с реквизитами, позволяющими ее идентифицировать), отнесенная законом к категории ограниченного доступа.
Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне, и конфиденциальную, к которой относятся и документированные персональные данные о гражданах как налогоплательщиках, работниках и т. д. Следует подчеркнуть, что ст. 24 Конституции не допускает сбор, хранение, использование и распространение информации о частной жизни лица без его согласия.
В соответствии с Указом Президента от 6 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального харак-тера»1 к данным сведениям относятся:
- сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях (например, сведения о кандидате в депутаты);
- сведения, составляющие тайну следствия и судопроизводства;
- служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с ГК и другими федеральными законами (служебная тайна);
- сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т. д.);
- сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с ГК и другими федеральными законами (коммерческая тайна);
- сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.
Сохранение конфиденциальности информации обеспечивается обладающими ею заинтересованными лицами.
Запрещено относить к информации с ограниченным доступом:
- законодательные и другие нормативные акты, устанавливающие правовой статус органов государственной власти, органов местного самоуправления, организаций, общественных объединений, а также права, свободы и обязанности граждан, порядок их реализации;
- документы, содержащие информацию о чрезвычайных ситуациях, экологическую, метеорологическую, демографическую, санитарно-эпидемиологическую и другую информацию, необходимую для обеспечения безопасного функционирования населенных пунктов, производственных объектов, безопасности граждан и населения в целом;
- документы, содержащие информацию о деятельности органов государственной власти и органов местного самоуправления, об использовании бюджетных средств и других государственных и местных ресурсов, о состоянии экономики и потребностях населения, за исключением сведений, отнесенных к государственной тайне;
- документы, накапливаемые в открытых фондах библиотек и архивов, информационных системах органов государственной власти, органов местного самоуправления, общественных объединений, организаций, представляющие общественный интерес или необходимые для реализации прав, свобод и обязанностей граждан.
Отказ в доступе к открытой информации может быть обжалован в суде.
В соответствии со ст. 20 Федерального закона «Об информации, информатизации и защите информации» целями защиты информации, в частности, являются:
- предотвращение утечки, хищения, утраты, искажения, подделки информации;
- предотвращение угроз безопасности личности, общества, государства;
- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных; ^ сохранение государственной тайны.
За нарушение правил защиты информации, незаконную деятельность в области защиты информации и разглашение информации с ограниченным доступом установлена административная ответственность соответственно ст. 13.12—13.14 КоАП. На защиту информации направлены и положения ст. 183 УК, устанавливающие ответственность за незаконное получение и разглашение сведений, составляющих коммерческую, налоговую или банковскую тайну.
Защита государственной тайны
Государственная тайна защищается на основе Закона Российской Федерации от 21 июля 1993 г. № 5485-1 «О государственной тайне»1. Он определяет государственную тайну как защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ, а систему защиты государственной тайны — как совокупность органов защиты государственной тайны, используемых ими средств и методов защиты сведений, составляющих государственную тайну, и их носителей, а также мероприятий, проводимых в этих целях.
Не подлежат отнесению к государственной тайне и засекречиванию сведения о:
- чрезвычайных происшествиях, катастрофах и их последствиях, угрожающих безопасности и здоровью граждан, а также о стихийных бедствиях, их официальных прогнозах и последствиях;
- состоянии экологии, здравоохранения, санитарии, демографии, образования, культуры, сельского хозяйства, а также о состоянии преступности;
- привилегиях, компенсациях и льготах, предоставляемых государством гражданам, должностным лицам и организациям;
- фактах нарушения прав и свобод человека и гражданина;
- размерах золотого запаса и государственных валютных резервах РФ;
- состоянии здоровья высших должностных лиц РФ;
- фактах нарушения законности органами государственной власти и их должностными лицами.
Должностные лица, принявшие решения о засекречивании перечисленных сведений либо о включении их в этих целях в носители сведений, составляющих государственную тайну, несут уголовную, административную или дисциплинарную ответственность в зависимости от причиненного обществу, государству и гражданам материального и морального ущерба. Граждане вправе обжаловать такие решения в суд (ст. 7 Закона).
В соответствии со ст. 20 Закона к органам защиты государственной тайны относятся:
S межведомственная комиссия по защите государственной тайны;
- органы государственной власти и их территориальные органы;
- организации и их структурные подразделения по защите государственной тайны.
Межведомственная комиссия по защите государственной тайны является коллегиальным органом, координирующим деятельность органов государственной власти по защите государственной тайны в интересах разработки и выполнения государственных программ, нормативных и методических документов, обеспечивающих реализацию законодательства РФ о государственной тайне. Функции межведомственной комиссии по защите государственной тайны и ее надведомственные полномочия реализуются в соответствии с Положением о межведомственной комиссии по защите государственной тайны, утверждаемым Президентом.
Органы государственной власти и организации обеспечивают защиту сведений, составляющих государственную тайну, в соответствии с возложенными на них задачами и в пределах своей компетенции. Ответственность за организацию защиты сведений, составляющих государственную тайну, в органах государственной власти и организациях возлагается на их руководителей. В зависимости от объема работ с использованием сведений, составляющих государственную тайну, руководителями органов государственной власти и организаций создаются структурные подразделения по защите государственной тайны, функции которых определяются указанными руководителями в соответствии с нормативными документами, утверждаемыми Правительством, и с учетом специфики проводимых ими работ.
Допуск должностных лиц и граждан РФ к государственной тайне осуществляется в добровольном порядке и предусматривает:
- принятие на себя обязательств перед государством по нераспространению доверенных им сведений, составляющих государственную тайну;
- согласие на частичные или временные ограничения их прав;
- письменное согласие на проведение в отношении них полномочными органами проверочных мероприятий;
- ознакомление с нормами законодательства РФ о государственной тайне, предусматривающими ответственность за его нарушение;
- принятие решения руководителем органа государственной власти или организации о допуске оформляемого лица к сведениям, составляющим государственную тайну.
Объем проверочных мероприятий зависит от степени секретности сведений, к которым будет допускаться оформляемое лицо (ст. 21 Закона).
В соответствии со ст. 22 Закона основаниями для отказа должностному лицу или гражданину в допуске к государственной тайне могут являться:
- признание лица судом недееспособным, ограниченно дееспособным или рецидивистом, нахождение его под судом или следствием за государственные и иные тяжкие преступления, наличие у него неснятой судимости за эти преступления;
- наличие у лица медицинских противопоказаний для работы с использованием сведений, составляющих государственную тайну, согласно перечню, утверждаемому Министерством здравоохранения РФ;
- постоянное проживание лица и (или) его близких родственников за границей и (или) оформление указанными лицами документов для выезда на постоянное жительство в другие государства;
- выявление в результате проверочных мероприятий действий оформляемого лица, создающих угрозу безопасности РФ;
- уклонение лица от проверочных мероприятий и (или) сообщение им заведомо ложных анкетных данных.
Решение об отказе должностному лицу или гражданину в допуске к государственной тайне принимается руководителем органа государственной власти или организации в индивидуальном порядке с учетом результатов проверочных мероприятий. Гражданин имеет право обжаловать это решение в вышестоящую организацию или суд.
Допуск должностного лица или гражданина к государственной тайне может быть прекращен по решению руководителя органа государственной власти, предприятия, учреждения или организации в случаях:
- расторжения с ним трудового договора в связи с проведением организационных и (или) штатных мероприятий;
- однократного нарушения предусмотренных трудовым договором обязательств, связанных с защитой государственной тайны;
- возникновения обстоятельств, являющихся основанием для отказа в допуске к государственной тайне.
Прекращение допуска к государственной тайне не освобождает должностное лицо или гражданина от взятых на себя обязательств по неразглашению сведений, составляющих государственную тайну. Решение администрации о прекращении допуска должностного лица или гражданина к государственной тайне и расторжении на основании этого с ним трудового договора может быть обжаловано в вышестоящую организацию или суд (ст. 23 Закона).
Уголовная ответственность за разглашение государственной тайны установлена несколькими статьями УК: 275 («Государственная измена»), 276 («Шпионаж»), 283 («Разглашение государственной тайны»), 284 («Утрата документов, содержащих государственную тайну»).